ShinyHunters toma el control del sitio de filtraciones de Cl0p y exige un pago

ShinyHunters tomó el control del sitio de filtraciones de Cl0p y lo utilizó para dirigir contra la propia banda de ransomware una demanda de extorsión. El portal fue desfigurado con un mensaje que anunciaba que el dominio había sido incautado por ShinyHunters.

El grupo exigió inicialmente una cantidad de ocho cifras, que describió como el “2,333%” del patrimonio neto de Cl0p. También advirtió de que el importe aumentaría cada 24 horas sin respuesta y, posteriormente, añadió una disculpa pública entre sus condiciones.

Los mensajes identificaron a tres personas como operadores de Cl0p y reclamaron los beneficios de la campaña reciente contra Oracle’s E-Business Suite, además de otras compensaciones. Los ataques contra esta plataforma provocaron alertas de Oracle, el FBI y organismos de ciberseguridad de Reino Unido y Singapur.

ShinyHunters afirmó que la disputa comenzó por el uso no autorizado por parte de Cl0p de una vulnerabilidad cuyo exploit de prueba de concepto había publicado en Telegram, así como por amenazas contra uno de sus integrantes. El grupo también amenazó con divulgar registros sobre las empresas que pagaron a Cl0p, las cantidades abonadas y las direcciones de Bitcoin utilizadas.

El sitio mostró después un mensaje atribuido aparentemente a Cl0p en el que se afirmaba que no podía contactar con ShinyHunters por correo electrónico y le pedía conectarse a una plataforma anterior. The Record informó sobre el incidente.

Fuente: The Record